Gabriel Aguiar Posted July 17 Share Posted July 17 Após realizar uma varredura no meu notebook com o Kaspersky Virus Removal Tool, ele me retornou o seguinte arquivo: Rootkit.Boot.Backboot.e Que está localizado no diretório: \Device\Harddisk1\DR1 Assim como é mostrado no print em anexo: Minha dúvida é, o que é esse arquivo? Quais acessos ele teria no meu computador? E como faço para acessar esse diretório em que ele está localizado? Ps: O arquivo, antes mesmo de estar na quarentena já estava nesse diretório, conforme segundo print em anexo: Ps2: Os outros "virus" eu já consegui remover. O que está me preocupando é esse do rootkit. Ps3: Eu pesquisei na internet e pelo que eu vi esse rootkit só infecta sistemas Linux. É isso mesmo? Link to comment Share on other sites More sharing options...
Guilhermesene4096 Posted July 17 Share Posted July 17 (edited) @Gabriel Aguiar Bem-vindo O Rootkit.Boot.Backboot.e é uma forma de malware que afeta o setor de inicialização do sistema, tornando-se ativo antes que o sistema operacional seja carregado. Se você possui um produto pago da Kaspersky, faça um escaneamento completo do dispositivo. Você também pode tentar restaurar o setor de inicialização do sistema para o padrão: Spoiler bootrec /fixmbr bootrec /fixboot bootrec /rebuildbcd Se o problema persistir, peço que entre em contato com o suporte técnico → Suporte Técnico Edited July 17 by Guilhermesene4096 1 Link to comment Share on other sites More sharing options...
Gabriel Aguiar Posted July 17 Author Share Posted July 17 5 horas atrás, Guilhermesene4096 disse: @Gabriel Aguiar Bem-vindo O Rootkit.Boot.Backboot.e é uma forma de malware que afeta o setor de inicialização do sistema, tornando-se ativo antes que o sistema operacional seja carregado. Se você possui um produto pago da Kaspersky, faça um escaneamento completo do dispositivo. Você também pode tentar restaurar o setor de inicialização do sistema para o padrão: Hide contents bootrec /fixmbr bootrec /fixboot bootrec /rebuildbcd Se o problema persistir, peço que entre em contato com o suporte técnico → Suporte Técnico Esses comandos eu rodo diretamente no CMD do pc? Tem alguma restrição para fazer esse processo? Link to comment Share on other sites More sharing options...
Solution Guilhermesene4096 Posted July 17 Solution Share Posted July 17 4 horas atrás, Gabriel Aguiar disse: Esses comandos eu rodo diretamente no CMD do pc? Tem alguma restrição para fazer esse processo? Sim diretamente no CMD ou Windows Powershell. Não há restrição nenhuma pois são comandos do próprio sistema operacional da Microsoft para restaurar o setor de inicialização para o padrão caso tenha sido danificado/modificado pelo malware. Como te orientei anteriormente, caso você possua uma licença paga do Kaspersky peço que entre em contato com o suporte técnico caso precise de mais assistência. 1 Link to comment Share on other sites More sharing options...
Recommended Posts
Please sign in to comment
You will be able to leave a comment after signing in
Sign In Now